Kiến Trúc Quản Trị ORACLE 9I - ORACLE SEVER (Việt Sub) Phần 4

Dữ liệu này được duy trì dưới dạng một tập hợp các tập tin trong hệ điều hành hay được lưu trữ trong các hệ quản trị cơ sở dữ liệu.
Nội dung trích xuất từ tài liệu:
Kiến Trúc Quản Trị ORACLE 9I - ORACLE SEVER (Việt Sub) Phần 4www.updatesofts.com Hình v 13. Phương th c xác nh n quy n5.2.2. Xác nh n quy n b i h i u hànhVi c xác nh n quy n b i h i u hành ư c ti n hành theo các bư c: 1. Trong h i u hành Windows NT t o m t user’s group v i tên ORA__DBA và m t nhóm khác ORA__OPER v i tương ng v i tên c a instance, ho c ORA_DBA và ORA_OPER (khi này ta không quan tâm t i instance). 2. Thêm m t user vào group khi truy c p vào h i u hành, user có th t ng ư c xác nh quy n DBA. t tham s REMOTE_LOGIN_PASSWORDFILE trong parameter file là NONE. 3. 4. K t n i t i database v i m c quy n SYSDBA hay SYSOPER: CONNECT / AS { SYSDBA|SYSOPER }Ghi chú: NET8 ư c cài t trên các h i u hành Windows 95, Windows NT giúp cho vi c xác nh n quy n. Các phiên b n trư c c a Oracle s d ng l nh: CONNECT INTERNAL v i cú pháp: CONNECT INTERNAL/pw AS SYSDBA. L nh: CONNECT INTERNAL hi n t i v n ư c s d ng. V i vi c xác nh n quy n truy nh p b i h i u hành, ta không c n quan tâm t i các m c quy n (privilege) thay vào ó, ta c n quan tâm t i hai quy n ư c cung c p b i h i u hành là OSDBA và OSOPEROSOPER: là quy n cho phép user có th STARTUP, SHUTDOWN, ALTER DATABASEOPEN/MOUNT, ALTER DATABASE BACKUP, ARCHIVE LOG, và RECOVER, ngoài ra còn cóthêm c quy n RESTRICTED SESSION.OSDBA: là quy n cho phép user có th có ư c t t c các quy n c a OSOPER, ngoài ra còncó thêm m t s m c quy n ph c v qu n tr database là ADMIN OPTION, và CREATEDATABASEORACLE 9i – Ki n trúc và Qu n tr Trang 46www.updatesofts.com5.2.3. Xác nh n quy n b ng file m t kh uOracle h tr các ti n ích password cho phép k t n i t i Oracle Server s d ng username vàpassword. Vi c truy c p vào database s d ng password file ư c h tr b i l nh GRANT.S d ng file m t kh u: 1. T o file m t kh u b ng l nh: orapwd file= password= entries= V i: fname là tên file m t kh u password là m t kh u c a SYS hay INTERNAL entries là s lư ng t i a các qu n tr viên ưc phép t tham s REMOTE_LOGIN_PASSWORDFILE là EXCLUSIVE ho c SHARED. 2. V i: EXCLUSIVE ch m t instance có th s d ng file m t kh u SHARED nhi u instance có th dùng file m t kh u 3. Gán quy n cho user GRANT SYSDBA TO admin; GRANT SYSOPER TO admin 4. K t n i t i database theo cú pháp: SVRMGRL>CONNECT internal/admin AS SYSDBAXem thông tin v các member trong file m t kh uThông tin v các member trong file m t kh u ư c lưu trong view: V$PWFILE_USER. Nócho bi t có nh ng user nào ư c gán quy n SYSDBA hay SYSOPER.Di n gi i m t s c t trong V$PWFILE_USER: USERNAME Tên user SYSDBA Ct này nh n giá tr TRUE thì User này ưc gán quy n SYSDBA SYSOPER Ct này nh n giá tr TRUE thì User này ưc gán quy n SYSOPERKhi k t n i v i database theo m c quy n SYSDBA hay SYSOPER, user ó s ư c k t n i t icác schema m c nh, v i SYSDBA thì shema m c nh là SYS, v i SYSOPER thì shemam c nh là PUBLIC.5.2.4. Thay i m t kh u internalS d ng ti n ích ORADIM t o l i file m t kh u. C:>ORADIM -NEW -SID sid [-INTPWD internal_pwd][SRVC svrcname][MAXUSERS n][STARTMODE auto, manual][-PFILE filename]V i:ORACLE 9i – Ki n trúc và Qu n tr Trang 47www.updatesofts.com sid tên instance internal_pwd m t kh u internal account svrcname tên service n s lư ng t i a file m t kh u auto or manual ch kh i ng service là: manual hay automatic filename cho phép s d ng file m t kh u không ph i là mc nh thay i m t kh u INTERNAL ta th c hi n theo các bư c sau: 1. Xoá m t kh u cũ C:> ORADIM -DELETE -SID sid 2. T o m t kh u m i C:> ORADIM -NEW -SID sid -INTPWD internal_pwd - MAXUSERS N5.3.T O PARAMETER FILE Hình v 14. Kh i t o tham sFile tham s thông thư ng có tên init.ora.Theo m c nh, file tham s ưc t trong thư m c %ORACLE_HOME%DATABASE.File tham s ch ư c c m t l n khi kh i ng instance. Khi thay i n i dung c a filetham s , s d ng ư c các giá tr m i c n shut down r i sau ó restart l i instance.5.3.1. S d ng các tham s ...